Gartner 报告：天融信零信任网络访问技术稳步爬升，成中国基础设施战略关键

近日，发布《2024年中国基础设施战略成熟度曲线》报告。天融信凭借卓越的技术能力与丰富的实践积累，再次列入零信任网络访问（ZTNA）领域代表性厂商。

截至目前

天融信零信任已累计四次

列入系列报告

永不信任，始终验证

主打一个“铁面无私”

《2024年中国基础设施战略成熟度曲线》报告共计有21项技术入选，其中ZTNA零信任网络访问被列入“稳步爬升期”，是唯二跨越了泡沫破裂低谷期的IT技术。

天融信经过多年对客户需求和应用场景的探索和实践，构建“强化身份管理、可信业务访问、持续信任评估、动态访问控制”的零信任解决方案，打造以身份为中心的动态访问控制机制，为客户提供精准、有效的资源访问安全管控能力，加速零信任体系落地。

01强化身份管理

方案通过身份管理，实现客户、设备、应用等实体的全面身份化，为各类实体资源生成全局唯一、防篡改、可验证的数字身份，在身份认证基础上，对访问资源范围进行策略限定，有效控制访问资源范围，为访问主体建立全新的身份边界。

02可信业务访问

方案基于单包授权安全机制，为客户应用和服务提供隐身保护，使攻击者看不到目标而无法对业务资源发动攻击，实现“网络隐身”，减少暴露面，有效缓解因漏洞利用、扫描探测以及DDoS等行为产生的网络攻击，保障客户和设备接入安全，实现可信访问。

03持续信任评估

方案针对客户的身份、终端、应用等进行持续监测，评估访问发起者的信任等级，实现自适应多因子认证、自适应权限管理、会话熔断等动态访问控制能力，持续验证客户身份合法性，有效弱化内部数据泄露的风险，通过提供灵活、高效的评估，帮助客户快速响应业务发展过程中所带来的不确定性威胁，加速达成业务数字化建设目标。

04动态访问控制

方案采用按需授权机制，避免客户过度授权。在客户发起业务资源会话或开启业务资源会话的过程中，给予其最小业务访问权限，限制非受信的业务资源访问行为，满足客户业务敏捷访问以及个性化安全需求。

天融信零信任解决方案以创新的技术、专业的服务和丰富的生态，致力于成为客户数字化转型道路上的可靠伙伴，目前已经在政府、运营商、金融、能源、医疗卫生、教育、交通等行业实现规模化落地。

随着从理念架构到落地实践的不断突破，国内零信任逐步进入规模化部署阶段，新能源、智慧交通等领域相关需求快速增长。未来，天融信将持续加大零信任领域的研究投入与实践，积极推进产业协作，加速构建全面的零信任安全能力，丰富、完善零信任标准体系，助力产业标准化、规范化发展，推动零信任体系加速落地。